CVE-2026-65920 in diffusers
Zusammenfassung
von VulDB • 23.07.2026
Diffusers bis Version 0.39.0, behoben in Commit cee298c, enthält eine Path Traversal-Schwachstelle in der Funktion _get_checkpoint_shard_files, die es Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie bösartige weight_map-Werte im Model-Index-JavaScript Object Notation (JSON) angeben. Angreifer können ../-Sequenzen oder absolute Pfade in den weight_map-Einträgen verwenden, um das Modellverzeichnis zu verlassen und safetensors-Dateien außerhalb des vorgesehenen Speicherorts während der Modellsuche zu lesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.